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(2), based on the biometric characteristics of at least one card user, is stored. Biometric characteristics 
are fingerprints for several fingers of authorized user, voice recordings or anatomical data. Sensor ( 1) on 
card detects current user's biometric characteristics to be compared with data stored on the card. 

EC - G06F21/00N5A2B; G06F21/00N5A2D; G06K19/073A4A; G06K19/077; G07C9/00B6D4; G11B20/00P 

ECI - G06K19/077;G11B20/00P 

IC - G06K19/06; G06K9/62 

ICAI - G06F21/00;G06K19/073;G06K19/077;G07C9/00;G11B20/00 

ICCI - G06F21/00; G06K19/073; G06K19/077; G07C9/00; G11B20/00 

AP - DE20021003926 20020131 

PR - DE20021003926 20020131 

FAMN - 27588198 

PD - 2003-08-14 

TXT - biometrics 

© WPI / Thomson 



AN - 2003-681194 [65] 

OPD - 2002-01-31 

PD - 2003-08-14 

AP - DE20021003926 20020131 

PA - (BRAN-I) BRANDT R 

- (ZISC-I) ZISCHKA G 
CPY - BRAN-I; ZISC-I 

IN - BRANDT R; NICKLAS A; ZISCHKA G 

Tl - Data carrier e.g. smart card with personal data security, has storage element for encoded 

person-specific data based on biometric characteristics 
AB - NOVELTY : 

Data carrier (10) has at least one storage element. On the storage element encoded, person-specific data 
(2), based on the biometric characteristics of at least one card user, is stored. Biometric characteristics 
are fingerprints for several fingers of authorized user, voice recordings or anatomical data. Sensor ( 1) on 
card detects current user's biometric characteristics to be compared with data stored on the card. 

- USE : 

As smart cards with security check to check that card user is authorized card user. 

- ADVANTAGE : 

The legitimate person can be identified with a high degree of reliability as prints of several fingers of user 
can be stored, or several voice recordings etc., can be used by one or several authorized users. 

- DESCRIPTION OF DRAWINGS : 

A schematic representation of the data carrier is shown. 

1 : Sensor 

2 : Electronic finger print 

3 : Data processing program 
4 : Processor 

5 : Read/write device 
10: Smart card 
20 : External authority 
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Priifungsantrag gem. § 44 PatG ist gestellt 
® Datentrager mit mindestens einem Speicherelement 
(57) Die Aufgabe, einen Datentrager bereitzustellen, der so 
beschaffen ist, daS eine berechtigte Person mit hoher Zu- 
verlassigkeit identifiziert werden kann, wird durch den er- 
fmdungsgemaRen Datentrager mit mindestens einem 
Speicherelement gelost, wobei auf dem Speicherelement 
mindestens verschliisselte, personenspezifische Daten 
fur eine unbestimmte Zeitdauer gespeichert sind, die auf 
biometrische Charakteristiken mindestens einer Person 
beruhen und die zur Personalisierung zumindest dieser 
einen Person dienen. 
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Beschreibung 

[0001] Die Erfindung richtet sich auf einen Datentrager 
mit mindestens einem Speicherelement. 
[0002] Im Stand dcr Tcchnik sind Datentrager, insbeson- 5 
dere Chipkarten bekannt, die zur Identifizierung des Benut- 
zers bzw. als Berechtigungsnachweis zur Benutzung soge- 
nannte FIN's (personliche Identifikationsnummem) oder 
PasswOrler verwenden. 

[0003] Chipkarten haben den Nachteil, daB nicht festge- 10 
stellt werden kann, ob der Benutzer der Chipkarte auch der 
berechtigte Eigentiimer ist. Einerseits kann die Chipkarte 
gcstohlcn werden, andcrcrscits kann die PIN oder das Pass- 
wort ausgespaht oder gestohlen werden, so daB unberech- 
tigte Personen die Chipkarte benutzen konnen. 15 
[0004] Aufgabe der vorliegenden Erfindung ist es daher, 
einen Datenlrager bereitzuslellen, der so beschaffen ist, daB 
die berechtigte Person mit hoher Zuverlassigkeit identifi- 
ziert werden kann. 

[0005] Diese Aufgabe wkd durch den erfindungsgemaBen 20 
Datentrager mit den Mcrkmalcn gcmaB Anspruchs 1 gclosL 
Vorteilhafte Weiterbildungen der vorliegenden Erfindung 
sind in den Unteranspriichen gekennzeichnet. 
[0006] Der erfindungsgemafie Datentrager weist minde- 
stens ein Speicherelement auf, wobei auf dem Speicherele- 25 
ment mindestens verschliisselte, personenspezifische Daten, 
die auf biometrische Charakteristiken mindestens einer Per- 
son beruhen und die zur Personalisierung zumindest dieser 
einen Person dicnen fur cine unbestimmte Zcitdaucr gespci- 
chert sind. 30 
[0007] Vorteilhafterweise sind diese biometrischen Cha- 
rakteristiken Fingerabdriicke und/oder Stimmabdrucke und/ 
oder andere Daten, wie beispielsweise anatomische MaBe 
(z. B. Gesichtskonturen, Knochengeometrien), Trisbeschaf- 
fenheit, o. a. ' 35 

[0008] Vorteilhafterweise sind auf dem erfindungsgema- 
Ben Datentrager mchrcrc verschlusselte, personenspczdfi- 
sche Datensatze einer Person, insbesondere Datensatze von 
mehreren Personen gespeichert. 

[0009] ZweckmaBigerweise ist auf dem Datentrager ein 40 
Sensor angeordnel, der so ausgebildet ist, daB die biometri- 
schen Charakteristiken erfaBbar sind. Bei einer anderen 
Ausfuhrungsform des erfindungsgemaBen Datentragers, 
weist dieser weiterhin einem Prozessor auf, der so ausgebil- 
det ist, cin Vcrglcichsvcrfahrcn zwischen cincr personenspc- 45 
zifischen Datenmenge, die nicht auf dem Datenlrager ge- 
speichert ist mit einer Datenmenge, die auf dem Datentrager 
gespeichert ist vorzunehmen und ein Vergleichsergebnis zu 
ermitleln. 

[0010] Zur Ubertragung dieses Vergleichsergebnis weist 50 
eine weitere Ausfuhrungsform des erfindungsgemaBen Da- 
tentragers ein Mittel auf, das so ausgebildet ist, das Ver- 
gleichsergebnis zu cincr cxtcrncn Einhcit zu ubcrtragen. 
[00111 Nachfolgend ist die Erfindung an einem Ausftih- 
rungsbeispiel naher erlautert, wobei der Datentrager als 55 
Chipkarte und die biometrischen Daten als Fingerabdriicke 
ausgebildet sind, 

[0012] Der erfindungsgemaBe Datentrager weist unter an- 
derem den Vorteil auf, daB bspw. nicht nur ein Fingerab- 
druck sondern mehrere Fingerabdriicke auf einer Chipkarte 60 
abgespeichert werden konnen. 

[00131 Nach dem Abspeichern mehrerer Fingerabdriicke 
auf einer Chipkarte kann die Fehlerrate des falschen Abwei- 
sens durch redundantes Uberpriifen wesentlich reduziert 
werden. Ebenso kaun die Sicherheit der Authentifizierung 65 
eines Benutzers der Chipkarte auf der Basis mehrerer Fin- 
gerabdriicken durch mehrfaches Uberpriifen erhoht werden. 
Fingerabdriicke die auf unterschiedlichen Worten basieren 
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ennoglichen zudem einen zufallgesteuerlen Dialog, der die 
Sicherheit der Authentifizierung zusatzlich erhoht. 
[0014] Die Chipkarte kann auf Basis von Fingerabdriicken 
nicht nur einer Person, sondern auch einer Gruppe von Per- 
sonen zugcordnct werden. Dies wird crrcicht, indem die 
elektronischen Fingerabdriicke unterschiedlicher Personen 
auf der gleichen Chipkarte abgespeichert werden. Die Chip- 
karte kann einer Gruppe von Menschen eindeutig zugeord- 
net werden, so daB ausschlieBlich die Personen, die dieser 
Gruppe angehoren, eine Berechtigungsanfrage positiv be- 
antwortet erhalten. 

[0015] Zum Abspeichern der verschliisselten, biometri- 
schen Daten werden beispielsweise die Stimm- oder Finger- 
abdriicke fiber eine Aufnahmeeinrichtung (Mikrofon, Re- 
corder) oder Scannen erfaBt und mit einem geeigneten Ver- 
fahren in einen binaren Datensatz umgewandelL Dieser be- 
slimmte Datensatz wird auf der Chipkarte gespeichert. 
ZweckmaBigerweise wird mit dem Umwandlungsverfahren 
ein bestimmter Datensatz erzeugt, der nicht mehr in ein ent- 
sprechendes biometrisches Muster (bspw. Stimm- oder Fin- 
gcrabdruck) riickumgcwandclt werden kann. 
[00161 Vorteilhafterweise ist das Umwandlungsverfahren 
als Programm auf der erfindungsgemaBen Chipkarte gespei- 
chert. Ebenso kann der Sensor zur Erfassung der biometri- 
schen Charakterislika auf dem erfindungsgemaBen Daten- 
trager angeordnet sein. ErfindungsgemaB ist es aner auch 
moglich, den Sensor auf einem externen Gerat anzuordnen 
und die biometrischen Charakteristika sowohl in umgewan- 
dcltc als auch nicht umgcwandcltcr Form mit Hilfc cincs 
Lese- und Schreibgerates auf den Datentrager, beispiels- 
weise der Chipkarte abzuspeichern. 
[0017] Nachfolgend ist ein Verfahren zur Authentifizie- 
rung eines Benulzers einer Chipkarte mit einem elektroni- 
schen Fingerabdruck naher erlautert, wie es beispielsweise 
bei dem erfindungsgemaBen Datentrager angewandt wird. 
[0018] Wenn eine Person oder eine Gruppe von Personen 
cine Chipkarte mit elektronischen Fingerabdruck benutzt, so 
werden diese ZweckmaBigerweise bei jeder Benutzung der 
Chipkarte authentifiziert 

[0019] Die Authentifizierung erfolgt durch den aktuellen 
Vergleich der mittels eines Sensors erfasslen Fingerab- 
drucks mit dem oder den auf der Chipkarte abgelegten Fin- 
gerabdriicken. Der Vergleich kann in einem engen Zeitfen- 
ster von wenigen Sekunden erfolgen, damit ein echtzeitfahi- 
gcr Vergleich einen Missbrauch vcrhindcrn kann. Dcr Ver- 
gleich des aktuell erfassten Fingerabdrucks mit dem auf der 
Chipkarte abgespeicherten elektronischen Fingerabdrucks 
erfolgt ZweckmaBigerweise mit einem Datenverarbeitungs- 
programm, 

[0020] Dieses Datenverarbeitungsprogramm zur Verifika- 
tion des Fingerabdrucks kann sich sowohl auf der Chipkarte 
als auch auf einem externen Rechner befinden. Die Ausfuh- 
rung des Datcnvcrarbcitangsprogramms zur Authentifizie- 
rung eines Benutzers einer Chipkarte kann entweder auf der 
Chipkarte selbst oder auf einem externen Rechner erfolgen. 
[0021] Aufgrund der mit dem Fingerabdruck gemeinsam 
auf der Chipkarte gespeicherten Daten, wie zum Beispiel 
dem Namen einer Person, erfolgt eine eindeutige Tdentifizie- 
rung einer Person. 

[0022] Sind die Fingerabdriicke einer Gruppe von Perso- 
nen auf einer Chipkarte abgespeichert, so liefert das Daten- 
verabeitungsprogramm als Ergebnis nicht nur die erfolgrei- 
che Verifikation einer Person, sondern auch die zu dem je- 
weiligen Fingerabdruck gehorigen Daten wie beispielsweise 
dem Namen. 

[0023] Ebenso unterstiitzt die Erfindung, daB zwei oder 
mehrere verschiedene Personen authentifiziert werden miis- 
sen, bevor die mit der Chipkarte verbundene Berechtigungs- 
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anfrage posiliv beanlwortel wird. 

[0024 J Ilierbei werden die Personen auf Basis der auf der 
Chipkarte abgespeicherten Fingerabdriicken nacheinander 
oder parallel authentifiziert. Erst bei der erfolgreichen Au- 
thentifizierung mchrcrcr Personen crmoglicht das Datcnvcr- 5 
arbeitungsprogramm beispielsweise die Benutzung der 
Chipkarte. 

[0025] Nachfolgend sind 4 Ausfiihrungsbeispiele der vor- 
liegenden Erfindung anhand von Figuren naher erlaulert. Es 
zeigen: 10 
[0026] Fig. 1 eine schematische Darstellung einer erste 
Ausfiihrungsform der vorliegenden Erfindung; 
[0027] Fig. 2 cine schematische Darstellung einer zwciten 
Ausfuhrungsform der vorliegenden Erfindung; 
[0028] Fig. 3 eine schematische Darstellung einer vierten 15 
Ausfuhrungsform der vorliegenden Erfindung; 
[0029] Fig. 4 eine schematische Darstellung einer funfien 
Ausfuhrungsform der vorliegenden Erfindung. 
[0030] In Fig. 1 ist ein Sensor 1 gezeigt, der auf einer 
Chipkarte 10 angeordnet ist und der Erfassung von biome- 20 
trischon Cliaraktcristika, beispielsweise Fingerabdriicken 
dient. Die Fingerabdriicke werden mittels Datenverarbei- 
tungsprogramm 3, welches sich ebenfalls auf der Chipkarte 
10 befindet als elektronische Fingerabdriicke 2 in verschliis- 
selter Form abgespeichert bzw. verifiziert und identifiziert. 25 
Das Datenverarbeitungsprogramm 3 wird auf dem Prozes- 
sor 4 ausgefuhrt, der ebenfalls auf der Chipkarte 10 ange- 
ordnet ist Das Ergebnis einer positiven oder negativen Au- 
thentifizicrung, sowic die Idcntifikationsdatcn werden an 
externe Instanzen 20, bspw. mittels eines Chipkarten Lese- 30 
/Schreibgerates 5 iibermittelt. 

[0031] GemaB einer zweiten Ausfuhrungsform, darge- 
stellt in Fig. 2 dient der externe Sensor 1 zur Erfassung von 
Fingerabdriicken. Die Fingerabdriicke werden mittels Da- 
tenverarbeitungsprogramm 3, die sich auf der Chipkarte 10 35 
befindet als elektronische Rngerabdriicke 2 auf der Chip- 
karte 10 in vcrechlusscltcr Form abgespeichert bzw. vcrifl- 
ziert und identifiziert. Das Datenverarbeitungsprogramm 3 
wird auf dem Prozessor 4 ausgefuhrt Das Ergebnis einer po- 
sitiven oder negativen Authentifizierung, sowie die Identifi- 40 
kalionsdaten werden an externe Instanzen 20, bspw. mittels 
eines Chipkarten T^se-/Schreibgerates 5 iibermittelt 
[0032] In einer weiteren Ausfuhrungsform der vorliegen- 
den Erfindung wird gemaB Fig. 3 ein externer Sensor 1 zur 
Erfassung von Fingerabdriicken verwendet Der Fingcrab- 45 
druck wird mittels Datenverarbeitungsprogramm 3, das sich 
auf der Chipkarte 10 befindet als elektronische Fingerab- 
driicke 2 auf der Chipkarte 10 in verschliisselter Form abge- 
speichert bzw. verifiziert und identifiziert. Das Dalenverar- 
beitungsprogramm 3 wird auf dem externen Processor 4 50 
ausgefuhrt. Das Ergebnis einer positiven oder negativen Au- 
thentifizierung, sowie die Identifikationsdaten werden an 
externe Instanzen 20, bspw. mittels eines Chipkarten Lcsc- 
/Schreibgerates 5 iibermittelt. 

[0033] In einer weiteren erfindungsgemaBen Ausfiih- 55 
rungsform, dargestellt in Fig. 4, wird der externe Sensor 1 
zur Erfassung von Fingerabdriicken verwendet wobei die 
Fingerabdriicke mittels Datenverarbeitungsprogramm 3 als 
elektronische Fingerabdriicke 2 auf der Chipkarte 10 in ver- 
schliisselter Form abgespeichert werden. Das Datenverabei- 60 
tungsprogramm zum Erfassen, Verschliisseln, Verifizieren 
und Identifizieren der Fingerabdriicke wird auf dem exter- 
nen Prozessor 4 ausgefuhrt. Das Ergebnis einer positiven 
oder negativen Authentifizierung, sowie die Identifikations- 
daten werden an externe Instanzen 20, bspw. mittels eines 65 
Chipkarten T^se'/Schreibgerates 5 iibermittelt 



Palentanspriiche 

1 . Datentrager (10) mit mindestens einem Speicherele- 
ment, wobei auf dem Speicherelement zumindest ver- 
schliisscltc, pcrsoncnspczifischc Datcn (2), die auf bio- 
metrische Charakteristiken mindestens einer Person 
beruhen und die zur Personalisierung zumindest dieser 
einen Person dienen fur eine unbestimmte Zeitdauer 

2. Datentrager (10) nach Anspruchs 1, wobei die bio- 
metrischen Charakteristiken Fingerabdriicke und/oder 
Stimmabdriicke sind. 

3. Datentrager (10) nach Anspruch 1 oder 2, wobei 
mehrere verschliisselte, personenspezifische Daten (2) 
einer Person gespeichert sind. 

4. Datentrager (10) nach einem der vorherigen An- 
spriiche, wobei mehrere verschliisselte Daten (2) von 
mehreren Personen gespeichert. sind. 

5. Datentrager (10) nach einem der vorherigen An- 
spriiche, weiterhin bestehend aus einem Sensor, der so 
ausgcbildct ist daB die biomctrischen Charakteristiken 
erfafibar sind. 

6. Datentrager (10) nach einem der vorherigen An- 
spriiche, weiterhin bestehend aus einem Prozessor (4), 
der so ausgebildet ist, ein Vergleichsverfahren zwi- 
schen einem personenspezifischen Datenmenge, die 
nicht auf dem Datentrager gespeichert ist mit einer Da- 
tenmenge, die auf dem Datentrager gespeichert vorzu- 
nchmcn und ein Vcrglcichscrgcbnis zu crmittcln. 

7. Datentrager (10) nach Anspruch 6, weiterhin beste- 
hend aus einem Mittel, daB so ausgebildet ist das Ver- 
gleichsergebnis zu einer extemen Einheit zu iibertra- 
gen. 
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